Datenschutzerklärung

Stand: 23.07.2026 · Verantwortlich: ResultOS UG (haftungsbeschränkt)

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

ResultOS UG (haftungsbeschränkt)
Vertreten durch die Geschäftsführer: Deniz Fritsch, Matthias Eger
Lohgasse 5
95679 Waldershof
Deutschland
Telefon: +49 9231 6682270
E-Mail: mail@resultos.com

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

Arten der verarbeiteten Daten

• Inhaltsdaten (die von Ihnen eingegebene Nachricht)
• Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten)
• Meta- und Kommunikationsdaten (pseudonymisierter IP-Hash, Browsertyp, Referrer)

Zwecke der Verarbeitung

• Bereitstellung und Betrieb dieser Website
• Entgegennahme und Auswertung der über das Formular gesendeten Nachrichten
• Sicherheitsmaßnahmen, Spam- und Missbrauchsabwehr (Rate-Limiting)

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Absenden einer Nachricht)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, störungsfreier Betrieb)

3. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) – eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an mail@resultos.com.

Hinweis: Nachrichten werden ohne Konto und ohne Namensangabe entgegengenommen. Wir können eine einzelne Nachricht daher in der Regel nicht einer Person zuordnen. Für eine Löschung teilen Sie uns bitte den ungefähren Zeitpunkt und den Wortlaut Ihrer Nachricht mit.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

4. Hosting und Server-Log-Dateien

Diese Website wird auf einem Server in Deutschland betrieben und gehostet. Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR findet durch den Serverbetrieb nicht statt.

Beim Aufruf dieser Website werden automatisch folgende Informationen in einer internen Log-Datei gespeichert:

• ein pseudonymer IP-Hash (SHA-256 über IP-Adresse, Tagesdatum und ein geheimes Salt, gekürzt auf 16 Zeichen; die IP-Adresse selbst wird nicht gespeichert, der Hash wechselt täglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und Referrer-URL (jeweils auf 200 Zeichen gekürzt)
• verwendeter Browser (User-Agent, auf 200 Zeichen gekürzt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und störungsfreiem Betrieb).
Speicherdauer: Die Log-Einträge werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens nach 90 Tagen.

5. Nachrichten über das Formular

Wenn Sie über das Eingabefeld auf der Startseite eine Nachricht senden, speichern wir den Nachrichtentext, den Zeitpunkt, den unter Ziffer 4 beschriebenen pseudonymen IP-Hash sowie Ihren gekürzten User-Agent. Die Daten werden in einer Datei außerhalb des öffentlich erreichbaren Verzeichnisses auf unserem Server in Deutschland abgelegt.

Es ist kein Konto erforderlich; wir erheben weder Namen noch E-Mail-Adresse. Bitte geben Sie im Nachrichtentext keine personenbezogenen Daten an, die Sie nicht preisgeben möchten. Eine Weitergabe an Dritte findet nicht statt. Eine Veröffentlichung einzelner Nachrichten erfolgt nicht ohne gesonderte Einwilligung.

Zur Absicherung des Formulars gegen automatisierten Missbrauch setzen wir ein CSRF-Token, ein unsichtbares Honeypot-Feld sowie ein Rate-Limit ein, das die Anzahl der Übermittlungen je IP-Hash und Stunde begrenzt.

Ergänzend prüfen wir beim Absenden, ob die Eingabe von einem Menschen stammt. Dazu löst Ihr Browser im Hintergrund eine kryptografische Rechenaufgabe (Proof of Work), es werden Bedienmuster ausgewertet — die Verweildauer auf der Seite, die Anzahl der Tastenanschläge, die zeitliche Gleichmäßigkeit des Tippens sowie Zeiger- und Fokusereignisse — und Sie lösen gegebenenfalls ein kurzes Spiel oder beantworten eine einfache Frage.

Verarbeitet werden dabei ausschließlich Zähler und Zeitspannen in Millisekunden — nicht der Inhalt Ihrer Tastenanschläge. Die Werte dienen allein der Unterscheidung zwischen Mensch und Maschine, nicht der Wiedererkennung oder Identifizierung einzelner Personen. Sie werden nur für die Dauer der Prüfung im Arbeitsspeicher ausgewertet und nicht gespeichert; in unser Ereignisprotokoll gelangt lediglich das Ergebnis (bestanden bzw. Rückfrage gestellt). Ein bestandener Nachweis wird für zwei Stunden in Ihrer Sitzung vermerkt, damit Sie nicht erneut gefragt werden. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden; im Zweifel wird Ihnen eine Frage gestellt, statt die Übermittlung abzulehnen.

Über den Eingang einer Nachricht benachrichtigen wir uns selbst per E-Mail. Diese Benachrichtigung enthält nicht den Nachrichtentext, sondern nur die Art des Eingangs, den Zeitpunkt und die Zeichenzahl. Für den Versand nutzen wir den Mailserver der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, mit der ein Vertrag zur Auftragsverarbeitung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden), ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr und die Eingangsbenachrichtigung.
Speicherdauer: bis zur Zweckerreichung, längstens 24 Monate.

6. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies und keine Cookies zu Werbezwecken. Es findet kein Cookie-basiertes Tracking statt.

Technisch notwendig ist ein sitzungsgebundenes Session-Cookie, das ausschließlich der Sicherheit des Formulars dient (CSRF-Schutz). Es enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

7. Schriftarten (Google Fonts)

Diese Website bindet die Schriftarten „DM Sans“ und „JetBrains Mono“ über den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Aufruf der Seite baut Ihr Browser eine Verbindung zu Servern von Google auf; dabei wird Ihre IP-Adresse an Google übertragen. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).
Weitere Informationen: policies.google.com/privacy.

Darüber hinaus werden keine externen Dienste eingesetzt: kein Analytics, kein Tag Manager, kein reCAPTCHA, keine Social-Media-Plugins, keine Werbenetzwerke, keine CDNs.

8. Datensicherheit

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und entsprechend dem Stand der Technik angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Dazu gehören unter anderem:

• Übertragung ausschließlich verschlüsselt über TLS/HTTPS
• Speicherung eingehender Nachrichten in einer zugriffsgeschützten Datei außerhalb des öffentlichen Web-Verzeichnisses
• Pseudonymisierung von IP-Adressen (täglich rotierender, gesalzener Hash) statt Klartext-Speicherung
• CSRF-Schutz und Rate-Limiting auf allen Formularen
• HTTP-Sicherheitsheader (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options u. a.)

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 23.07.2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: 23.07.2026